Chapitre I, Dispositions généralesArticle 4

Article 4 : Maîtrise de l’IA

Applicable à partir de 2 déc. 2027~1429 mots

L’article 4 impose aux fournisseurs et aux déployeurs de systèmes d’IA de prendre des mesures pour que le personnel et les autres personnes qui font fonctionner l’IA pour leur compte atteignent un niveau suffisant de maîtrise de l’IA, calibré selon les connaissances techniques, la formation, le contexte de déploiement et les personnes ou groupes concernés. Il complète l’article 3, point 56 (définition de la maîtrise de l’IA) et s’ajoute aux devoirs de fond, documentation et transparence des chapitres suivants, sans s’y substituer.

À qui cela s’applique-t-il ?

  • -Fournisseurs de systèmes d’IA responsables des mesures organisationnelles, de l’accueil et de la supervision du personnel qui fait fonctionner ou contrôle l’IA
  • -Déployeurs qui utilisent l’IA sous leur autorité et doivent s’assurer que les personnes concernées comprennent les capacités, les limites et les risques de mauvaise utilisation
  • -Équipes RH, formation et juridiques qui conçoivent les formations, les profils de rôle et le suivi des vendeurs liés aux déploiements d’IA
  • -Équipes achats et sécurité qui briefent les « personnes s’occupant du fonctionnement et de l’utilisation » de l’IA pour le compte de l’organisation

Scénarios

Un hôpital déploie un modèle d’aide au diagnostic ; les manipulateurs radio cliquent sur les suggestions sans formation.

L’article 4 attend des mesures proportionnées pour que ceux qui font fonctionner le système en comprennent les limites et le contrôle, en complément (et non à la place) de la documentation à haut risque et des règles de contrôle humain.
Ref. Art. 4

Un fournisseur SaaS livre une API ; le personnel de réussite client donne des garanties juridiques au téléphone.

La maîtrise côté fournisseur doit couvrir ce que le personnel de première ligne peut promettre ; l’article 4 vise la compétence des personnes agissant pour le compte du fournisseur, à côté des règles d’exactitude marketing ailleurs.
Ref. Art. 4

Un détaillant déploie des caméras d’analyse des émotions auprès des seuls responsables de magasin.

L’article 4 demande aux déployeurs de tenir compte des personnes ou groupes à l’égard desquels les systèmes sont utilisés, ici clients et personnel, pas seulement les opérateurs internes.
Ref. Art. 4

Les ingénieurs ont des doctorats mais aucune formation politique sur les usages interdits.

L’article 4 exige de tenir compte des connaissances techniques, de l’expérience, de l’éducation et de la formation ; la maîtrise n’est pas seulement « plus de cours de code » ; elle peut inclure des garde-fous juridiques et éthiques.
Ref. Art. 4

Ce que fait l’article 4 (en clair)

L’article 4 est une obligation horizontale de compétence : si vous êtes fournisseur ou déployeur d’un système d’IA, vous devez organiser les choses pour que votre personnel et les autres personnes qui font fonctionner ou utilisent l’IA pour votre compte atteignent un niveau approprié de maîtrise de l’IA, dans toute la mesure du possible (libellé authentique : « dans toute la mesure du possible »).

Le devoir est contextuel : vous devez tenir compte des connaissances techniques, de l’expérience, de l’éducation, de la formation, du contexte d’utilisation et de qui est concerné par le système.

L’article 4 ne remplace pas la classification, la gouvernance des données, l’enregistrement ou les devoirs de transparence ; il alimente une mise en œuvre proportionnée de ces devoirs en faisant en sorte que les personnes comprennent ce que le système fait, quand il échoue, et où le droit trace des lignes rouges.

Lien de l’article 4 avec la « maîtrise de l’IA » à l’article 3

Le terme maîtrise de l’IA est défini à l’article 3 (point 56 dans la numérotation consolidée) : compétences, connaissances et compréhension permettant aux fournisseurs, aux déployeurs et aux personnes concernées de déployer l’IA en connaissance de cause, avec conscience des possibilités, des risques et des préjudices.

L’article 4 opérationnalise ce concept pour les fournisseurs et les déployeurs par des mesures organisationnelles. Lorsque vous documentez le respect de l’obligation, croisez votre programme de formation avec l’article 4 et le texte de définition de l’article 3, point 56, sur EUR-Lex.

Lien de l’article 4 avec le reste du règlement

  • Article 1, objet : la maîtrise étaye le déploiement digne de confiance visé par le règlement.
  • Article 2, champ d’application : l’article 4 s’applique là où les obligations de fournisseur / déployeur s’appliquent déjà.
  • Article 3, définitions : maîtrise de l’IA (point 56) et labels d’acteurs (fournisseur, déployeur).
  • Article 5, la formation doit couvrir les lignes rouges que le personnel ne doit pas franchir en vente ou en exploitation.
  • Article 6 + Annexe III, les systèmes à haut risque exigent documentation et contrôle ; la maîtrise rend ces contrôles réels.
  • Article 13 / Article 14, la maîtrise étaye la transparence et le contrôle humain dans la pratique.
  • Article 113, les dates d’application déterminent quand l’article 4 doit être respecté pour votre parcours.

Points pratiques (maîtrise de l’IA)

  • Cursus par rôle pour l’ingénierie, le produit, le juridique, le support et la direction, calés sur les facteurs de l’article 4.
  • Référentiel vendeurs lorsque des sous-traitants « font fonctionner » votre IA : devoirs contractuels de maîtrise et droits de contrôle.
  • Prisme des personnes concernées : formation des équipes qui déploient l’IA dans des contextes sensibles (travailleurs, patients, élèves, allocataires).
  • Lien avec la gestion des risques : relier les traces de maîtrise aux analyses de risques et aux revues d’incidents.
  • Déclencheurs de mise à jour : nouvelle version de modèle, nouvelle géographie, ou enseignements après incident.
  • Preuves : présences datées, évaluations et accusés de réception de politique, conservés comme les autres pièces de conformité.

Texte officiel (extrait) : article 4 en entier

Note de rédaction. Le paragraphe suivant reprend le texte français de l’article 4 tel que publié par le bureau d’assistance de la Commission (même libellé que le JO). Toujours rouvrir EUR-Lex pour le libellé définitif et d’éventuelles modifications avant toute décision.

Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l’IA pour leur personnel et les autres personnes s’occupant du fonctionnement et de l’utilisation des systèmes d’IA pour leur compte, en prenant en considération leurs connaissances techniques, leur expérience, leur éducation et leur formation, ainsi que le contexte dans lequel les systèmes d’IA sont destinés à être utilisés, et en tenant compte des personnes ou des groupes de personnes à l’égard desquels les systèmes d’IA sont destinés à être utilisés.

Considérants (préambule) sur EUR-Lex

Les considérants du règlement consolidé sur EUR-Lex expliquent souvent pourquoi des obligations de montée en compétence figurent au chapitre I. Utilisez le préambule officiel sur EUR-Lex ; ne vous fiez pas à des listes officieuses de considérants sans vérifier l’ordre et le libellé du texte authentique.

Liste de conformité

  • Publier une politique de maîtrise de l’IA calée sur les facteurs de l’article 4 et la définition de l’article 3, point 56.
  • Intégrer des points de contrôle de maîtrise dans les portes de mise en production des nouvelles fonctions d’IA ou des nouveaux vendeurs.
  • Documenter qui compte comme « personnes … pour leur compte » pour chaque système d’IA (personnel, intérim, BPO).
  • Relier les indicateurs de maîtrise aux indicateurs de contrôle et d’incidents pour le suivi de direction.
  • Refaire l’analyse d’impact des formations lorsque les modèles ou les contextes de déploiement changent de façon matérielle.

Vérifier si votre programme de formation répond aux attentes du règlement sur l’IA, lancer l’évaluation gratuite.

Démarrer l’évaluation gratuite

Questions fréquentes

Une vidéo d’une heure suffit-elle pour l’article 4 ?

L’article 4 ne prescrit pas d’heures ; il exige des mesures vers un niveau suffisant de maîtrise compte tenu des connaissances, de la formation, du contexte et des personnes concernées. Les autorités chercheront des preuves proportionnées et spécifiques aux rôles, pas un format unique.

L’article 4 s’applique-t-il aux microentreprises ?

Le devoir s’applique aux fournisseurs et déployeurs concernés, sans exception PME dans le texte de l’article 4 lui-même. L’échelle et la proportionnalité restent pertinentes au titre des principes généraux du droit de l’Union ; confirmer avec un conseil pour vos faits.

En quoi l’article 4 diffère-t-il des codes de conduite ?

L’article 4 est un socle de maîtrise contraignant pour les fournisseurs et déployeurs ; les codes de conduite (article 95 et textes connexes) peuvent ajouter des bonnes pratiques sectorielles mais ne remplacent pas l’article 4.